En el proceso de implementación de la plataforma de percepción en la nube, ¿qué estándares puede ayudar a formular el laboratorio conjunto?
Este estándar es el primer estándar de plataforma de conocimiento de la situación de seguridad para computación en la nube en China. Su objetivo es estandarizar la construcción de sistemas de conciencia situacional en entornos de computación en la nube, ayudar a las empresas a comprender la situación de los entornos de computación en la nube y mejorar la protección de la seguridad de la red y las capacidades de operación segura. El estándar estipula los requisitos de capacidad de una plataforma de conocimiento de la situación de seguridad orientada a la computación en la nube, que incluye tres partes: primero, el marco funcional general de la plataforma; segundo, los principios de construcción de la plataforma y tercero, los requisitos de capacidad de cada componente de la plataforma;
El estándar señala que la plataforma de conocimiento de la situación de seguridad para la computación en la nube consta principalmente de cinco partes: capa de recopilación de datos, capa de almacenamiento e informática de datos, capa de análisis inteligente de datos, capa de aplicaciones de seguridad e inteligencia sobre amenazas. Sobre esta base, esta norma presenta requisitos de capacidad para los cinco componentes principales.
Por ejemplo, en la capa de recopilación de datos, se requiere cumplir con estándares en términos de fuentes de datos, capacidades de recopilación de datos, preprocesamiento de datos, etc. en la capa de almacenamiento e informática de datos, requisitos para el almacenamiento de datos; y se presentan marcos de computación de datos en La capa de análisis inteligente de datos requiere el establecimiento de múltiples motores de análisis de datos y propone requisitos de capacidad para el análisis de correlación, la detección de amenazas, la búsqueda de big data y el análisis de comportamiento.
El impacto del estándar
Es previsible que, como uno de los estándares autorizados para sistemas confiables en el campo de la computación en la nube en mi país, el lanzamiento de este estándar tenga un impacto profundo impacto en el desarrollo del mercado nacional de conciencia situacional en la nube:
Por un lado, ayuda a las empresas a identificar de manera efectiva proveedores de servicios de conciencia situacional en la nube de alta calidad y proporciona orientación autorizada para la construcción y las operaciones de seguridad empresarial. y mejora la confianza de los usuarios empresariales en los productos de conciencia situacional en la nube, por otro lado, puede estandarizar la forma funcional de los productos de conciencia situacional en la nube para promover el desarrollo saludable del mercado de conciencia situacional en la nube; Se cree que el lanzamiento de este estándar atraerá a más empresas a continuar explorando el campo de la conciencia situacional de seguridad de la computación en la nube y se convertirá en un poderoso motor para promover la seguridad en la nube.
Expertos de la Academia China de Tecnología de la Información y las Comunicaciones dijeron que además de mejorar continuamente y revisar periódicamente el estándar, la evaluación y prueba del primer lote de plataformas de conciencia situacional en la nube se lanzará en el segundo semestre. de 2019 basado en el estándar, mientras continúa enriqueciendo los estándares de la serie de soluciones de seguridad de computación en la nube, comienza la preparación de operaciones de seguridad y otros estándares, y se esforzará por avanzar hacia un objetivo más profesional, detallado y creíble en la formulación del estándar de seguridad de computación en la nube. sistema.
El contenido anterior se refiere a la Enciclopedia Baidu-Network Awareness Platform.